CRA資安監管在即 認證繼承機制與自動化SBOM助物聯網業者構築合規護城河 - DIGITIMES
歐盟《網路韌性法案》(CRA)即將正式實施,物聯網設備製造商面臨強制合規壓力。認證繼承機制讓衍生產品得以免除重複驗證,而自動化 SBOM(軟體物料清單)則成為持續追蹤元件漏洞的核心工具,兩者結合被視為業者在監管浪潮中構築合規護城河的關鍵路徑。
Issue Tracking
自動蒐集智慧醫療、AI 系統與數位行銷相關的公開新聞, 以本團隊的實際服務為對照寫成原創評論文。每天清晨由 AI 自動產出, critic 迴圈驗證後上線,目前共 56 篇。
歐盟《網路韌性法案》(CRA)即將正式實施,物聯網設備製造商面臨強制合規壓力。認證繼承機制讓衍生產品得以免除重複驗證,而自動化 SBOM(軟體物料清單)則成為持續追蹤元件漏洞的核心工具,兩者結合被視為業者在監管浪潮中構築合規護城河的關鍵路徑。
iThome 報導指出,生成式 AI 正快速融入資安維運領域,FortiAnalyzer 等平台透過 GenAI 實現自動化威脅獵捕與事件回應,大幅縮短 SOC 團隊的告警處理時間。此趨勢顯示,AI 輔助資安監控已從概念驗證走向實際落地,成為企業降低維運成本的關鍵路徑。
台灣有藥師十年如一日,每週從三重驅車到坪林送藥,與偏遠地區患者建立深厚信任。這類「雞婆藥師」的故事,折射出台灣偏鄉用藥服務的真實缺口:當行動力受限的患者無法親赴藥局,送藥與追蹤的重擔落在個別藥師肩上,難以系統性規模化。
一名25歲年輕人依賴AI建議自行配中藥補身,結果體況反而更差。中醫師指出,體虛成因繁複,現有通用AI無法完整採集四診資訊,更無法辨別虛不受補、虛實夾雜等複雜證型,提醒民眾不宜以黑箱AI取代正規中醫問診。
台灣法律科技新創「法律偵探」宣布將累積30年判決資料的RAG向量庫開源,讓使用者能以口語方式搜尋複雜法律文件。此舉被視為垂直領域知識庫民主化的重要里程碑,也引發各界對專業知識RAG系統建構方法的廣泛討論。
多重用藥在高齡慢性病族群中相當普遍,醫療機構提醒,同時服用五種以上藥物時,交互作用與副作用風險顯著上升。患者往往難以自行辨識潛在危險,藥師在跨機構處方整合上也面臨資訊斷層,如何有效追蹤患者用藥情形,已成為當前重要課題。
北市聯醫提醒民眾,同時服用多種藥物雖常見於慢性病管理,卻潛藏藥物交互作用、重複用藥與副作用累加等隱形風險。高齡患者尤其容易因就醫科別分散而累積不必要的處方,導致用藥安全問題被忽視。
根據報導,台灣「藥師陪你療」計畫推行一年僅收案5件,居家醫療藥師感嘆「無用武之地」。制度雖已建立,但轉介機制未能暢通、收案量過低,使藥師的居家藥事服務能量遭到閒置,慢性病與高齡患者出院後的用藥支持出現明顯缺口。
台灣15家上市櫃連12屆蟬聯公司治理評鑑前5%,主管機關宣布明年起轉型為ESG評鑑框架。此轉型將合規文件範疇從傳統治理指標延伸至環境、社會與氣候揭露,文件複雜度與稽核門檻顯著攀升。
第十二屆公司治理評鑑今年正式改制為「ESG 評鑑」,台灣評鑑框架從治理單一面向擴展至環境、社會與治理三個維度。這項制度轉型大幅提升企業合規文件的範疇與複雜度,準備工作須同時對應多套揭露框架。
SailPoint 宣布將旗下身份安全平台與 Claude Compliance API 整合,標誌著大型身份治理廠商正式引入 LLM 輔助合規稽核能力。此舉意味著 AI 驅動的法遵分析將從新創實驗階段快速進入企業級身份治理主流產品線,壓縮各組織自行建置合規管線的時間視窗。
GitHub 平台爆發「Megalodon」供應鏈攻擊,惡意自動化機制在 6 小時內向超過 5,500 個儲存庫植入後門提交,攻擊範圍極廣、速度驚人。此事件揭示開源生態對自動化惡意操作的脆弱性,被動式人工巡查已難以跟上攻擊節奏。
醫院評鑑新版基準擬刪除「禁止懷孕醫師夜間工作」條文,醫師工會批評此舉罔顧孕產人員職場安全權益。衛福部出面澄清,表示評鑑條文調整有其依據,雙方立場分歧引發醫界廣泛討論,也讓評鑑條文的實質保障效力再度受到關注。
隨著2026年ESG國際評鑑壓力升高,前金管會檢察官推出第三方檢舉平台「真言堂」,協助企業建構符合治理規範的吹哨者機制。此舉反映市場對ESG合規工具的迫切需求,也顯示單靠內部自律已難以滿足外部評鑑的誠信要求。
歐盟《網路韌性法》(CRA)即將正式生效,要求聯網產品製造商在全生命週期內持續追蹤漏洞、維護 SBOM 並保存技術文件。ONEKEY 與創提科技提出「合規即商機」論述,認為提前建立符合 CRA 要求的掃描與文件架構,將成為進入歐盟市場的差異化門檻。
華安旗下源華智醫宣布將出席輝達台北電腦展,展示其 AI 老藥新用平台。此次曝光顯示老藥新用技術正從學術研究走向產業應用舞台,各方投入力道持續增加,也使外界對此類平台的技術架構與臨床整合能力更加關注。
第一屆臺灣中醫醫學生論壇聚焦中醫教育現代化、AI醫療應用與長照服務等議題,反映新世代中醫人才對科技融入診療的高度關注。論壇討論觸及中醫師如何在AI工具輔助下強化臨床辨證能力,以及如何透過標準化教育培育具備跨領域整合思維的中醫醫療人才。
第一屆臺灣中醫醫學生論壇登場,聚焦中醫教育現代化、AI醫療應用與長照議題。與會者探討如何引入數位工具強化中醫辨證訓練,並回應高齡社會對中醫全人照護的需求。
GitHub 爆發名為 Megalodon 的大規模自動化惡意活動,攻擊者在六小時內推送近六千筆惡意提交,超過五千五百個儲存庫受到波及。此事件顯示,自動化腳本可在極短時間內對開發協作平台形成大範圍滲透,對以 GitHub 作為核心基礎設施的開發團隊構成實質安全威脅。
源華智醫宣布參加輝達主辦的台北電腦展大會,展示AI老藥新用平台。此舉顯示老藥新用技術正從學術研究走向產業展演舞台,AI驅動藥物再利用議題在全球醫療AI浪潮中熱度持續攀升。
第一屆臺灣中醫醫學生論壇於2026年5月登場,聚焦中醫教育、AI醫療應用與長照三大議題。論壇凝聚新生代中醫師對世代交替的共同關切,映照出中醫教育現場對標準化、數位轉型與跨域整合照護的迫切需求,顯示AI輔助診療已成新世代討論的核心焦點。
台中市115年藥事照護計畫正積極招募藥師,將專業藥事服務延伸至居家場域,目標是突破醫院診間的地理與時間限制,讓行動不便或慢性病患者也能獲得藥師照護。此計畫呼應近年居家醫療政策方向,強調藥師主動出擊而非被動等待。
食藥署近期點名,食品廣告或社群留言區若出現「清管路」、「改善血管」等涉及醫療效能的字眼,即使是消費者自發留言,品牌方仍可能依法連帶受罰。社群互動區已成為法規稽查的新戰場。
一篇針對電子病歷(EHR)系統設計的批評指出,現行系統普遍以行政報表、費用申報等管理需求為核心,臨床工作流程與醫師決策輔助功能反而被邊緣化,導致醫師在診間花費大量時間應付介面,而非真正用於臨床判斷。
衛福部推出 FHIR Box 醫療作業系統,目標在 2027 年底前完成全臺醫院病歷互通。此舉意味著臺灣醫療體系將以 FHIR 標準作為跨院資料交換的基礎建設,推動電子病歷從封閉走向可互操作的開放架構,為臨床 AI 工具接入 EHR 系統創造制度條件。
食藥署近期強力執法,食品廣告若暗示能改善「三高、血濁」等疾病症狀,將依《食品安全衛生管理法》裁罰,最高可罰 500 萬元。此波執法對保健食品、機能性飲料、膳食補充品等品類影響最為直接,業者須重新檢視現行廣告素材,避免觸法。
台灣食藥署針對食品廣告宣稱療效的違規行為,最高可開罰新台幣500萬元。隨著監管力度持續加強,凡涉及健康、醫療相關訴求的廣告內容,若未符合法規規範,品牌將面臨鉅額裁罰與聲譽風險,業者不可不慎。
澳門藥監局聯同社工局及藥劑專業學會,走入長者綜合服務中心推廣用藥安全資訊。活動聚焦高齡族群正確服藥觀念,體現多部門跨界協作模式,映照出長者用藥衛教必須主動下沉至社區生活場域的現實需求。
食藥署公布最新食品廣告指引,明確指出即便使用諧音字、錯別字間接暗示療效,同樣構成違規,最高可開罰 500 萬元。此舉讓食品、保健品品牌的行銷創意空間大幅收窄,廣告文案必須在吸睛與合規之間取得更精細的平衡。
食藥署發布食品廣告新指引,明確指出諧音字、刻意錯別字等暗示療效的表達方式均屬違規,最高可處罰鍰 500 萬元。此舉大幅收緊食品行銷的文案空間,品牌若未即時調整廣告素材與 KOL 腳本,將面臨高額裁罰風險。
食藥署最新指引明確指出,食品廣告若宣稱「清管路」等功效,最高可罰500萬元;即便是消費者見證式陳述,同樣在違規範疇之列。此波監管收緊,讓食品、保健品牌在內容行銷上的法規紅線更加清晰、懲罰也更具體。
環球生技月刊報導,全球華人生醫產業首個專業 KOL 資料庫平台上線,整合生技、醫療、保健等領域意見領袖的背景資料,讓品牌能依專業屬性精準篩選合作對象。這標誌著華人健康產業的行銷媒合,正從人脈引薦走向系統化的資料驅動模式。
食藥署發布新版廣告指引,明確禁止業者以諧音、暗示或隱喻方式宣稱食品、藥品或醫療器材具有療效,違規最高罰款 500 萬元。此舉將過往的灰色操作地帶正式入規,行銷素材的合規門檻全面提高,健康相關品牌須重新審視現有文案的風險暴露。
台灣企業長期仰賴國際財經新聞作為海外市場的觀察依據,然而這類資訊多停留在宏觀層次,難以觸及美國在地的產業動態、供應鏈實況與政策執行細節。有論者指出,缺乏深度產業情報平台,將使台灣企業在關鍵決策時刻面臨資訊盲區,難以即時回應快速變動的市場訊號。
台灣生技業者於全球指標年會公開展示以 AI 為核心的老藥新用平台,鎖定國際授權商機。這標誌著老藥新用的商業化模式正在成熟——從學術預測工具演化為可對接藥廠的授權資產,也反映市場對「AI 加速藥物重定位」這條路徑的信心持續升溫。
源華智醫在全球指標年會上展示 AI 老藥新用平台,瞄準全球授權市場。業界對 AI 驅動藥物再利用技術的商業潛力認可日增,顯示老藥新用正從學術探索走向產業化授權,成為新藥研發體系中的策略性佈局選項。
近期研究指出,胺基酸「精胺酸」可能透過調節一氧化氮合成路徑,對阿茲海默症的神經發炎機制產生影響。這項發現再度凸顯已知化合物在神經退化疾病領域的潛在價值尚未被系統性挖掘。
名為 Mini Shai-Hulud 的供應鏈攻擊波及 GitHub,近 3,800 個內部儲存庫遭到外洩。攻擊者透過污染開源相依套件,在開發者毫無察覺的情況下滲入環境竊取機密。此事件凸顯開源生態中第三方依賴所帶來的廣泛攻擊面,以及企業情報資產在供應鏈層級的高度暴露風險。
Anthropic 推出 Claude Routines,讓 AI 代理能在背景持續執行排程任務,無需人工觸發。這標誌著 AI 工具從「被動問答」轉向「主動生產」的關鍵轉折,資訊密集型工作的自動化門檻正在大幅降低。
GitHub 官方證實其內部資料遭非法存取,私有儲存庫的安全性備受質疑。幣安前執行長 CZ 公開示警,呼籲開發者重新審視對雲端平台的信任。事件引發資安社群廣泛討論,凸顯機密程式碼長期托管於第三方平台的潛在風險。
國內有醫院率先將 FHIR 標準全面落地於臨床第一線,涵蓋病歷查詢、用藥紀錄與診療決策等核心流程。此舉標誌著 HL7 FHIR 從試驗性整合走向常態化部署,為醫療資訊系統的互通性奠定新基準,也讓 AI 工具接入臨床數據的可行性大幅提升。
本地端 LLM 工具 Ollama 的興起,讓企業得以在不連線雲端的環境中,自行建置領域專屬的 AI 顧問機器人。這種本機獨立運行的模式,在確保敏感資料不外流的同時,也讓結構化知識推理成為可能,正成為中小規模技術團隊探索知識型 AI 應用的新起點。
「精準醫療落地」成為臺灣醫療 AI 的核心命題,多所醫療院校相繼展示 AI 輔助臨床轉譯的實際成果,涵蓋中西醫跨域整合。這波浪潮揭示一個關鍵轉折:AI 在醫療的角色已逐步從概念驗證跨入真實臨床應用,而可解釋性與標準化,正成為能否持續落地的核心門檻。
高雄餐旅大學舉辦系統性創新競賽,引導中學生透過 TRIZ 邏輯方法識別問題矛盾、提出解法,藉由競賽情境讓年輕學子提前接觸結構化創新思維框架,是將 TRIZ 方法論向下扎根的具體嘗試。
深圳 AI 展上,搭載感測器與 AI 演算法的智能脈診設備受到熱捧,現場示範將手腕脈象即時轉為數位波形並辨識脈型。這波展覽熱潮反映出業界對中醫四診自動化的高度期待,也凸顯了脈診客觀化長期以來在中醫數位轉型中的核心地位。
深圳AI展上,智能脈診設備吸引大量關注,展示AI賦能中醫的最新進展。脈診長期依賴醫師個人經驗,標準化困難。這波展覽熱度反映出業界對中醫診斷數位化的強烈期待,但可驗證性與系統互通仍是待解課題。
深圳 AI 博覽會上,智慧脈診設備以感測器擷取脈象訊號、結合 AI 模型辨證的展示方式廣受矚目,顯示中醫四診客觀化的技術路徑正獲市場高度關注。然而,AI 辨證邏輯是否透明可查、脈診資料能否與醫療資訊系統互通,仍是產品從展覽走向臨床的關鍵門檻。
阿斯特捷利康與Owkin合作,將代理式AI導入藥物研發與競爭情報流程。此舉標誌大型藥廠開始以自動化AI代理取代人工情報搜集,從研究文獻分析到競品動態監控,皆朝系統化、持續運轉的情報生產線方向轉型,顯示「情報生產自動化」正從概念走向製藥產業的核心基礎設施。
Google 的 NotebookLM 透過「封閉域知識庫」設計,讓 AI 僅在使用者上傳的文件範圍內作答,藉此大幅降低 AI 幻覺的發生率。這種「先劃定知識邊界、再讓 AI 推理」的架構思路,正在教育與企業場景中引發廣泛討論,也讓知識管理的精確性重新成為 AI 工具設計的核心議題。
向量資料庫服務商 Pinecone 推出新一代 AI 代理知識引擎 Nexus,核心概念是以「預先編譯知識」取代即時向量檢索,試圖解決傳統 RAG 在多步推理任務中召回精準度不穩的痼疾。
固緯電子面對技術知識集中於少數老師傅的「人治困境」,嘗試引入 AI Agent 協作框架,將隱性工程經驗轉化為可查詢、可推論的系統化知識。此案例揭示製造業數位轉型的核心矛盾:既要保留專家判斷力,又必須讓知識得以跨人員流通與複用。
AI 研究者 Karpathy 提出「LLM Wiki」概念,主張將大型語言模型作為個人知識管理工具,透過持續記錄與查詢,累積可複利的工作知識。這一概念引發工作流程革新討論——如何讓 AI 不只是問答工具,而是真正能沉澱、再利用專業知識的系統夥伴。
KPMG 發布 2026 年 Q1 全球創業投資分析報告,揭示各產業別、地區別的資金流向與交易量變化。對投資機構、新創團隊及產業研究者而言,掌握即時的創投脈動,已成為市場布局不可或缺的情報基礎。
Blockify 推出以「IdeaBlock」取代傳統 chunking 的企業 RAG 架構,宣稱壓縮率達 40 倍、token 用量降至三分之一。以語意概念為切割單位的新方法,對知識庫建構邏輯提出根本性挑戰,在 RAG 工程社群引發廣泛討論。
社區藥局在民眾用藥諮詢中扮演關鍵角色,但資訊碎片化長期是服務痛點。業者嘗試透過系統化研討會模式,協助社區藥師建立更結構化的諮詢流程,顯示產業已意識到單點衛教難以形成持續性的用藥管理成效。
頑固性癲癇即使規律服藥,仍可能因腦皮質發育不良(FCD)等結構性原因導致頻繁發作。醫師指出,部分患者的抗癲癇藥物效果不如預期,並非單純的「沒有好好吃藥」,而是需要從神經影像學角度重新評估病因,避免讓患者長期承受無效用藥之苦。
此分類目前沒有議題追蹤;切換其他分類試試。